Оперативный вирус

This topic has 4 ответа, 2 участника, and was last updated 14 years назад by User721.

Просмотр 5 сообщений - с 1 по 5 (из 5 всего)

Автор

Сообщения
26 октября, 2010 в 1:18 пп #18791
User721
Participant
- Темы:1
- Сообщений:4
Здравствуйте, господа.
Недавно мною был скачан «дистрибутив» программы (а именно «Fonts Factory» или как её там). Мой антивирус — Avast Internet Security, сигнатуры от 18.10.2010 — файл определил как безопасный. При запуске дистрибутив полез в интернет. Доступ я ему однократно разрешил. Появилось окошко «установки» и в этот же момент исчезло. Файл дистрибутива тоже исчез. «Троян», — решил я.
После перезапуска системы единственная замеченная мной странность — explorer.exe съедает очень много оперативки. Более этого: со временем (или наверное точнее сказать, с каждым обращением эксплорера к винту) он съедает её больше и больше. ОЗУ компьютера = 2Гб + 3,5Гб своп.

Выяснил я следующее:
1. Никаких новых или модифицированных файлов в папках %windir%; %windir%System32 (незадолго до происшествия был сделан бэкап с помощью Acronis True Image);
2. «Стартовые» затраты памяти эксплорером ~60мб;
3. Максимальное количество памяти, съедаемой эксплорером ~ 120мб, после этого он сбрасывает до ~10мб и при следующем обращении к винту поднимает до стартового.
(Проверялось так: много раз Win+E (до тех пор пока окна не «обратятся в заголовки окон») потом «Закрыть группу окон»);
4. Лично я не нашел «левых» модулей, используемых эксплорером (искал утилитой TaskInfo);
5. Если вирус и лезет в интернет, то только от лица другой программы (даже не системы), ибо стоит, как было сказано, Avast Internet Security. Иначе брандмауэр не улавливает активность вируса, что лично я считаю мало вероятным;
6. Вирус не копирует себя на сменные носители.

Дистрибутив утерян, т.к. меня не напрягала активность вируса. Но через некоторое время после первого происшествия произошло точно такое же с другим компом и другим дистрибутивом (ОЗУ = 512мб). Доступ в инет я ему (дистрибутиву) при запуске запретил. Возможно лишь что это другой «штамм» (порог памяти другой), но в общем «симптомы» те же. «Другой дистрибутив» сохранился. Прикрепляю его к сообщению. Пароль к архиву virus.

Прошу помочь с лечением (метод «Переустановка системы» крайне нежелателен). Заранее спасибо.
26 октября, 2010 в 6:59 пп #31723
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Необходимо проверить ваш компьютер.
Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе. Если эта ссылка для вас не работает, то попробуйте одну из приведённых здесь.

* Дважды кликните по скачанному файлу.
* Если у вас есть файрвал (firewall) и он покажет, что программа RSIT пытается выйти в Интернет, то разрешите ей.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).

Вставьте оба RSIT лога (их содержимое) в ваш ответ. Каждый лог в отдельное сообщение.

Если не получиться запустить или скачать программу, то попробуйте следующее:
1. зайти в безопасном режиме с загрузкой сетевых драйверов и затем попробовать скачать/запустить программу
2. создать нового пользователя, авторизоваться как этот пользователь и затем попробовать скачать/запустить программу
27 октября, 2010 в 11:52 дп #31724
User721
Participant
- Темы:1
- Сообщений:4
log.txt

Logfile of random’s system information tool 1.08 (written by random/random)
Run by Administrator at 2010-10-27 17:42:56
Microsoft Windows XP Professional Service Pack 3
System drive C: has 5 GB (26%) free of 20 GB
Total RAM: 2047 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:43:22, on 27.10.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast5afwServ.exe
C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesCommon FilesABBYYFineReader10.00LicensingPENetworkLicenseServer.exe
C:Program Filesgdippgdipp_svc_32.exe
C:Program Filesgdippgdipp_hook_32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesAlwil SoftwareAvast5avastUI.exe
C:WINDOWSvVX3000.exe
C:WINDOWSsystem32ctfmon.exe
C:Documents and SettingsAdministratorLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe
C:Program FilesuTorrentuTorrent.exe
C:WINDOWSexplorer.exe
C:Documents and SettingsAdministratorLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsAdministratorLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
C:Documents and SettingsAdministratorLocal SettingsApplication DataGoogleChromeApplicationchrome.exe
F:TempsRSIT.exe
C:Program Filestrend microAdministrator.exe

R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = about:blank
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 — HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 — HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 — HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Ссылки
O2 — BHO: Skype add-on for Internet Explorer — {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O2 — BHO: Java(tm) Plug-In 2 SSV Helper — {DBC80044-A445-435b-BC74-9C25C1C588A9} — C:Program FilesJavajre6binjp2ssv.dll
O2 — BHO: JQSIEStartDetectorImpl Class — {E7E6F031-17CE-4C07-BC86-EABFE594F69C} — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 — Toolbar: QT Breadcrumbs Address Bar — {af83e43c-dd2b-4787-826b-31b17dee52ed} — mscoree.dll (file missing)
O4 — HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 — HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 — HKLM..Run: [avast5] «C:Program FilesAlwil SoftwareAvast5avastUI.exe» /nogui
O4 — HKLM..Run: [VX3000] C:WINDOWSvVX3000.exe
O4 — HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 — HKCU..Run: [Google Update] «C:Documents and SettingsAdministratorLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe» /c
O4 — HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘LOCAL SERVICE’)
O4 — HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘NETWORK SERVICE’)
O4 — HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘SYSTEM’)
O4 — HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User ‘Default user’)
O8 — Extra context menu item: &Экспорт в Microsoft Excel — res://C:PROGRA~1MICROS~4Office12EXCEL.EXE/3000
O8 — Extra context menu item: Add to &Teleport — E:Папка ОлегаПрограммыTeleport Proteleport.htm
O8 — Extra context menu item: Отправить как сообщение(&M)… — C:Program FilesBlueSoleilTransSendIEtssms.htm
O8 — Extra context menu item: Отправка посредством Bluetooth — C:Program FilesBlueSoleilTransSendIEtsinfo.htm
O9 — Extra button: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O9 — Extra ‘Tools’ menuitem: Skype add-on for Internet Explorer — {898EA8C8-E7FF-479B-8935-AEC46303B9E5} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O9 — Extra button: (no name) — {8DAE90AD-4583-4977-9DD4-4360F7A45C74} — (no file)
O9 — Extra button: Research — {92780B25-18CC-41C8-B9BE-3C9C571A8263} — C:PROGRA~1MICROS~4Office12REFIEBAR.DLL
O9 — Extra button: (no name) — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 — Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 — {e2e2dd38-d088-4134-82b7-f2ba38496583} — C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O10 — Unknown file in Winsock LSP: c:windowssystem32prxernsp.dll
O10 — Unknown file in Winsock LSP: c:windowssystem32prxerdrv.dll
O10 — Unknown file in Winsock LSP: c:windowssystem32prxerdrv.dll
O16 — DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) — http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 — Protocol: skype-ie-addon-data — {91774881-D725-4E58-B298-07617B9B86A8} — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll
O18 — Protocol: skype4com — {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} — C:WINDOWSsystem32skype4com.dll
O20 — AppInit_DLLs: C:PROGRA~1gdippgdimm_32.dll
O22 — SharedTaskScheduler: Предзагрузчик Browseui — {438755C2-A8BA-11D1-B96B-00A0C90312E1} — C:WINDOWSsystem32browseui.dll
O22 — SharedTaskScheduler: Демон кэша категорий компонентов — {8C7461EF-2B13-11d2-BE35-3078302C2030} — C:WINDOWSsystem32browseui.dll
O23 — Service: 2GIS UpdateService (2GISUpdateService) — ООО ДубльГИС — C:Program Files2gis2GISUpdateService.exe
O23 — Service: ABBYY FineReader 10 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.10.0) — ABBYY — C:Program FilesCommon FilesABBYYFineReader10.00LicensingPENetworkLicenseServer.exe
O23 — Service: avast! Antivirus — AVAST Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: avast! Firewall — AVAST Software — C:Program FilesAlwil SoftwareAvast5afwServ.exe
O23 — Service: avast! Web Scanner — AVAST Software — C:Program FilesAlwil SoftwareAvast5AvastSvc.exe
O23 — Service: BlueSoleilCS — Unknown owner — C:Program FilesBlueSoleilBlueSoleilCS.exe
O23 — Service: BsHelpCS — Unknown owner — C:Program FilesBlueSoleilBsHelpCS.exe
O23 — Service: BsMobileCS — Unknown owner — C:Program FilesBlueSoleilBsMobileCS.exe
O23 — Service: Журнал событий (Eventlog) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: gdipp Service (32-bit) (gdipp_svc_32) — gdipp Project — C:Program Filesgdippgdipp_svc_32.exe
O23 — Service: Служба COM записи компакт-дисков IMAPI (ImapiService) — Корпорация Майкрософт — C:WINDOWSsystem32imapi.exe
O23 — Service: NVIDIA Display Driver Service (nvsvc) — NVIDIA Corporation — C:WINDOWSsystem32nvsvc32.exe
O23 — Service: Plug and Play (PlugPlay) — Корпорация Майкрософт — C:WINDOWSsystem32services.exe
O23 — Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) — Корпорация Майкрософт — C:WINDOWSsystem32sessmgr.exe
O23 — Service: Смарт-карты (SCardSvr) — Корпорация Майкрософт — C:WINDOWSSystem32SCardSvr.exe
O23 — Service: Журналы и оповещения производительности (SysmonLog) — Корпорация Майкрософт — C:WINDOWSsystem32smlogsvc.exe
O23 — Service: Теневое копирование тома (VSS) — Корпорация Майкрософт — C:WINDOWSSystem32vssvc.exe
O23 — Service: Адаптер производительности WMI (WmiApSrv) — Корпорация Майкрософт — C:WINDOWSsystem32wbemwmiapsrv.exe

—
End of file — 7854 bytes

======Scheduled tasks folder======

C:WINDOWStasksAdobeAAMUpdater-1.0-CRT-Administrator.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-527237240-706699826-839522115-1003Core.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
Skype add-on for Internet Explorer — C:Program FilesSkypeToolbarsInternet Explorerskypeieplugin.dll [2010-02-08 804136]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper — C:Program FilesJavajre6binjp2ssv.dll [2010-05-16 41760]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class — C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2010-05-16 79648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{af83e43c-dd2b-4787-826b-31b17dee52ed} — QT Breadcrumbs Address Bar — C:WINDOWSsystem32mscoree.dll [2009-11-07 297808]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«NvCplDaemon»=C:WINDOWSsystem32NvCpl.dll [2010-03-16 13670504]
«RTHDCPL»=C:WINDOWSRTHDCPL.EXE [2009-06-12 17887232]
«avast5″=C:Program FilesAlwil SoftwareAvast5avastUI.exe [2010-09-07 2838912]
«VX3000″=C:WINDOWSvVX3000.exe [2006-06-30 707376]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«CTFMON.EXE»=C:WINDOWSsystem32c [2010-07-25 2]
«Google Update»=C:Documents and SettingsAdministratorLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2010-09-26 136176]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregDownload Master]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGoogle Update]
C:Documents and SettingsAdministratorLocal SettingsApplication DataGoogleUpdateGoogleUpdate.exe [2010-09-26 136176]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeqttask.exe [2010-03-17 421888]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSkype]
C:Program FilesSkypePhoneSkype.exe [2010-05-07 26211624]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
C:Program FilesCommon FilesJavaJava Updatejusched.exe [2010-02-18 248040]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregxStarter]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^Administrator^Главное меню^Программы^Автозагрузка^Punto Switcher.lnk]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Главное меню^Программы^Автозагрузка^Total Commander.lnk]
C:PROGRA~1TOTALC~1Totalcmd.exe [2010-06-20 3680568]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigservices]
«odserv»=3
«mnmsrvc»=3
«JavaQuickStarterService»=2

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
«AppInit_DLLs»=»C:PROGRA~1gdippgdimm_32.dll»

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyWgaLogon]
C:WINDOWSsystem32WgaLogon.dll [2009-03-11 265096]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj — {AAA288BA-9A4C-45B0-95D7-94D524869DB5} — C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWdf01000.sys]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkWdf01000.sys]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1
«EnableLUA»=0
«DisableStatusMessages»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145
«NoUserNameInStartMenu»=0
«NoLogoff»=0x01000000
«NoInstrumentation»=1
«StartMenuLogoff»=1
«NoStartMenuMFUprogramsList»=1

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=1

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesOperaopera.exe»=»C:Program FilesOperaopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
«C:Program FilesTeamViewerVersion5TeamViewer.exe»=»C:Program FilesTeamViewerVersion5TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application»
«C:Program FilesOpera ACopera.exe»=»C:Program FilesOpera ACopera.exe:*:Enabled:Opera Internet Browser»
«C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE»=»C:Program FilesMicrosoft OfficeOffice12OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:Program FilesSmartFTP ClientSmartFTP.exe»=»C:Program FilesSmartFTP ClientSmartFTP.exe:*:Enabled:SmartFTP Client 4.0»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

======File associations======

.bat — edit — «C:Program FilesNotepad++notepad++.exe» «%1»
.cmd — edit — «C:Program FilesAkelPadAkelPad.exe» «%1»
.inf — open —
.ini — open — «C:Program FilesNotepad++notepad++.exe» «%1»
.reg — edit — «C:Program FilesAkelPadAkelPad.exe» «%1»
.reg — open — «regedit.exe» «%1»
.txt — open — «C:Program FilesNotepad++notepad++.exe» «%1»

======List of files/folders created in the last 1 months======

2010-10-27 17:42:57 —-D—- C:Program Filestrend micro
2010-10-27 17:42:56 —-D—- C:rsit
2010-10-18 20:37:39 —-D—- C:Documents and SettingsAdministratorApplication DataHelp
2010-10-18 17:50:52 —-D—- C:Program FilesNTPort Library Driver
2010-10-17 19:52:57 —-A—- C:WINDOWSsystem32driversPortTalk.sys
2010-10-17 19:49:10 —-A—- C:WINDOWSsystem32driversDLPORTIO.SYS
2010-10-17 19:49:10 —-A—- C:WINDOWSsystem32DLPORTIO.DLL
2010-10-17 18:11:54 —-A—- C:WINDOWSgiveio.sys
2010-10-17 16:12:35 —-SHD—- C:RECYCLER
2010-10-14 21:41:23 —-D—- C:Program FilesPepakura
2010-10-12 23:50:56 —-A—- C:WINDOWSx2.64.exe
2010-10-12 23:50:56 —-A—- C:WINDOWSMOTA113.exe
2010-10-12 23:50:56 —-A—- C:WINDOWSmeta4.exe
2010-10-11 18:07:35 —-RA—- C:WINDOWSsystem32NmCoInst.dll
2010-10-11 18:07:35 —-RA—- C:WINDOWSsystem32driversNmSerial.sys
2010-10-11 18:07:35 —-RA—- C:WINDOWSsystem32driversNmPar.sys
2010-10-11 18:07:34 —-RA—- C:WINDOWSsystem32pnpports.dll
2010-10-11 18:07:34 —-RA—- C:WINDOWSsystem32NmUninst.exe
2010-10-10 13:52:24 —-D—- C:Documents and SettingsAdministratorApplication DataThinstall
2010-10-10 13:09:28 —-D—- C:Program Filesavz4
2010-10-07 20:41:31 —-D—- C:Documents and SettingsAdministratorApplication DataFontCreator
2010-10-04 20:27:21 —-A—- C:WINDOWSsystem32driverstcpip.sys.backup
2010-10-03 18:12:36 —-A—- C:WINDOWSsystem32driverssscdserd.sys
2010-10-03 18:12:36 —-A—- C:WINDOWSsystem32driverssscdcmnt.sys
2010-10-03 18:12:36 —-A—- C:WINDOWSsystem32driverssscdcm.sys
2010-10-03 18:05:21 —-A—- C:WINDOWSsystem32driverssscdwhnt.sys
2010-10-03 18:05:21 —-A—- C:WINDOWSsystem32driverssscdwh.sys
2010-10-03 18:05:21 —-A—- C:WINDOWSsystem32driverssscdbus.sys
2010-10-03 18:05:18 —-D—- C:Program FilesSamsung
2010-10-03 18:05:08 —-D—- C:Program FilesCommon FilesInstallShield
2010-10-03 18:02:59 —-A—- C:WINDOWSsystem32WinUSBCoInstaller.dll
2010-10-03 18:02:59 —-A—- C:WINDOWSsystem32WdfCoInstaller01007.dll
2010-09-30 17:03:19 —-A—- C:WINDOWSsystem32driversMSTEE.sys
2010-09-30 17:03:17 —-A—- C:WINDOWSsystem32driversNdisIP.sys
2010-09-30 17:03:15 —-A—- C:WINDOWSsystem32driversStreamIP.sys
2010-09-30 17:03:13 —-A—- C:WINDOWSsystem32driversSLIP.sys
2010-09-30 17:03:10 —-A—- C:WINDOWSsystem32driversWSTCODEC.SYS
2010-09-30 17:03:08 —-A—- C:WINDOWSsystem32driversNABTSFEC.sys
2010-09-30 17:03:06 —-A—- C:WINDOWSsystem32driversCCDECODE.sys
2010-09-30 17:03:00 —-A—- C:WINDOWSsystem32vfwwdm32.dll
2010-09-30 16:55:03 —-A—- C:WINDOWSsystem32driversAFS2K.SYS
2010-09-30 16:53:58 —-A—- C:WINDOWSIsUn0419.exe
2010-09-30 16:53:44 —-D—- C:Program FilesHP
2010-09-30 16:53:39 —-D—- C:Program FilesHewlett-Packard
2010-09-30 16:53:07 —-A—- C:WINDOWShpdj3600.ini
2010-09-29 22:42:59 —-D—- C:Program Filesgdipp
2010-09-29 21:10:55 —-D—- C:Documents and SettingsAdministratorApplication DataYandex
2010-09-29 19:06:10 —-A—- C:Program FilesCMD.bat
2010-09-29 18:07:02 —-D—- C:IDE’s
2010-09-29 17:49:57 —-D—- C:Documents and SettingsAll UsersApplication DataGuitar Pro 6
2010-09-29 17:49:42 —-D—- C:Program FilesGuitar Pro 6
2010-09-29 17:49:42 —-D—- C:Documents and SettingsAdministratorApplication DataGuitar Pro 6
2010-09-29 17:35:15 —-A—- C:WINDOWSIsUninst.exe
2010-09-29 17:21:34 —-D—- C:Program FilesCommon FilesBorland Shared
2010-09-29 17:21:05 —-D—- C:Program FilesCBuilder6
2010-09-28 22:28:05 —-D—- C:Documents and SettingsAdministratorApplication DataStereoscopic Player
2010-09-28 22:27:42 —-D—- C:Program FilesStereoscopic Player
2010-09-28 22:09:03 —-D—- C:Program FilesStrongDC++
2010-09-28 21:53:46 —-D—- C:Documents and SettingsAdministratorApplication DataSmartFTP
2010-09-28 21:48:50 —-D—- C:Program FilesSmartFTP Client
2010-09-28 21:43:41 —-D—- C:Program FilesProxifier
2010-09-28 21:43:41 —-A—- C:WINDOWSsystem32SPORDER.DLL
2010-09-28 21:43:41 —-A—- C:WINDOWSsystem32PrxerNsp.dll
2010-09-28 21:43:41 —-A—- C:WINDOWSsystem32PrxerDrv.dll
2010-09-28 21:38:15 —-A—- C:WINDOWSsystem32SHORTCUT.INI
2010-09-28 21:37:36 —-A—- C:WINDOWSsystem32REMOTEDEVICE.INI
2010-09-28 21:32:29 —-A—- C:WINDOWSsystem32LOCALSERVICE.INI
2010-09-28 21:32:28 —-A—- C:WINDOWSsystem32LOCALDEVICE.INI
2010-09-28 21:24:52 —-A—- C:WINDOWSsystem32BSPRINT.INI
2010-09-28 21:24:22 —-D—- C:Program FilesBlueSoleil
2010-09-28 20:40:02 —-D—- C:Documents and SettingsAll UsersApplication Dataregid.1986-12.com.adobe
2010-09-28 20:39:18 —-D—- C:Documents and SettingsAll UsersApplication DataAdobe
2010-09-28 20:39:04 —-D—- C:Program FilesAdobe Photoshop CS5
2010-09-28 20:26:03 —-D—- C:Documents and SettingsAdministratorApplication DataGrym
2010-09-28 20:25:42 —-D—- C:Program Files2gis
2010-09-28 20:25:42 —-D—- C:Documents and SettingsAll UsersApplication Data2GIS
2010-09-28 20:24:55 —-A—- C:Program FilesFL Studio 9UninstallRus.ini
2010-09-28 20:22:52 —-D—- C:Program FilesASIO4ALL v2
2010-09-28 20:22:28 —-A—- C:WINDOWSsystem32rewire.dll
2010-09-28 20:22:16 —-D—- C:Program FilesVstPlugins
2010-09-28 20:22:15 —-D—- C:Program FilesOutsim
2010-09-28 20:22:15 —-D—- C:Program FilesImage-Line
2010-09-28 20:21:36 —-D—- C:Program FilesFL Studio 9
2010-09-28 20:08:07 —-D—- C:Program FilesVobSub
2010-09-28 19:54:40 —-D—- C:Documents and SettingsAll UsersApplication DataProtexis
2010-09-28 19:52:09 —-D—- C:Documents and SettingsAdministratorApplication DataCorel
2010-09-28 19:51:43 —-D—- C:Program FilesCommon FilesCorel
2010-09-28 19:51:30 —-D—- C:Program FilesCommon FilesProtexis
2010-09-28 19:51:28 —-D—- C:Documents and SettingsAll UsersApplication DataCorel
2010-09-28 19:50:32 —-D—- C:Program FilesCorelDRAW Graphics Suite X5
2010-09-28 19:35:01 —-D—- C:Program FilesAlcohol 52
2010-09-28 19:33:12 —-D—- C:Program Filesnetmeeting
2010-09-28 19:32:05 —-A—- C:WINDOWSsystem32driverssptd.sys
2010-09-28 19:13:19 —-D—- C:Program FilesAdvanced Grapher
2010-09-28 17:13:09 —-D—- C:Program FilesLame for Audacity
2010-09-28 17:09:23 —-D—- C:Program FilesAudacity
2010-09-28 17:05:43 —-D—- C:Documents and SettingsAdministratorApplication DataNero
2010-09-28 17:05:15 —-D—- C:Program FilesNero 10
2010-09-28 17:05:15 —-D—- C:Program FilesCommon FilesNero
2010-09-28 16:44:51 —-D—- C:Documents and SettingsAdministratorApplication DataAcapela Group
2010-09-28 16:44:25 —-HD—- C:Program FilesInstallShield Installation Information
2010-09-28 16:44:25 —-D—- C:Program FilesAcapela Group
2010-09-28 16:44:16 —-D—- C:Documents and SettingsAdministratorApplication DataInstallShield
2010-09-28 16:35:05 —-D—- C:WINDOWSspeech
2010-09-28 16:35:04 —-D—- C:Program FilesSpeechy
2010-09-28 16:22:17 —-D—- C:Program FilesCommon FilesAdobe
2010-09-28 16:22:07 —-D—- C:Documents and SettingsAdministratorApplication DataABBYY
2010-09-28 16:19:50 —-D—- C:Program FilesCommon FilesABBYY
2010-09-28 16:13:50 —-D—- C:Program FilesABBYY FineReader 10
2010-09-28 16:13:50 —-D—- C:Documents and SettingsAll UsersApplication DataABBYY

======List of files/folders modified in the last 1 months======

2010-10-27 17:42:57 —-RD—- C:Program Files
2010-10-27 17:42:50 —-D—- C:Documents and SettingsAdministratorApplication DatauTorrent
2010-10-26 22:17:10 —-D—- C:WINDOWSTEMP
2010-10-26 17:36:26 —-D—- C:WINDOWSsystem32CatRoot2
2010-10-25 21:41:08 —-D—- C:Documents and SettingsAdministratorApplication DataAegisub
2010-10-24 22:38:56 —-D—- C:Documents and SettingsAdministratorApplication DataAIMP
2010-10-24 22:15:48 —-D—- C:WINDOWSsystem32
2010-10-24 22:15:48 —-A—- C:WINDOWSsystem32PerfStringBackup.INI
2010-10-21 21:37:35 —-SD—- C:WINDOWSTasks
2010-10-18 17:50:52 —-D—- C:WINDOWSsystem32drivers
2010-10-18 17:50:51 —-HD—- C:WINDOWSPIF
2010-10-17 18:11:54 —-D—- C:WINDOWS
2010-10-12 16:55:18 —-D—- C:WINDOWSsystem32wbem
2010-10-12 06:30:55 —-SHD—- C:WINDOWSCSC
2010-10-11 20:20:27 —-D—- C:Program FilesThe KMPlayer
2010-10-11 18:08:04 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-10-11 18:07:42 —-D—- C:WINDOWSinf
2010-10-10 20:48:52 —-SHD—- C:WINDOWSInstaller
2010-10-10 15:52:13 —-A—- C:WINDOWSsystem32bscs.ini
2010-10-10 15:40:49 —-D—- C:Program FilesSystem
2010-10-05 17:35:29 —-D—- C:WINDOWSICO
2010-10-05 17:34:03 —-D—- C:Program Files7-Zip
2010-10-03 22:08:47 —-D—- C:Program FilesCalc
2010-10-03 18:38:16 —-D—- C:Documents and SettingsAdministratorApplication DataAdobe
2010-10-03 18:20:48 —-D—- C:WINDOWSsystem32CatRoot
2010-10-03 18:05:08 —-D—- C:Program FilesCommon Files
2010-10-03 18:03:23 —-A—- C:WINDOWSimsins.BAK
2010-09-30 17:09:04 —-D—- C:WINDOWSsecurity
2010-09-30 17:04:45 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-09-30 17:03:08 —-D—- C:WINDOWSsystem32ReinstallBackups
2010-09-30 17:03:00 —-D—- C:WINDOWStwain_32
2010-09-30 17:01:58 —-RSD—- C:WINDOWSassembly
2010-09-30 17:01:10 —-D—- C:WINDOWSsystem32DirectX
2010-09-30 16:45:01 —-D—- C:WINDOWSsystem32config
2010-09-30 16:37:32 —-D—- C:Program FilesWinRAR
2010-09-30 16:19:54 —-D—- C:Documents and SettingsAdministratorApplication DataNotepad++
2010-09-30 12:34:00 —-D—- C:WINDOWSHelp
2010-09-29 19:40:32 —-D—- C:Program FilesNotepad++
2010-09-29 16:57:43 —-D—- C:Program FilesABBYY Lingvo x3
2010-09-28 21:55:29 —-SD—- C:Documents and SettingsAdministratorApplication DataMicrosoft
2010-09-28 21:47:06 —-AD—- C:WINDOWSCursors
2010-09-28 21:04:55 —-D—- C:Program FilesAviSynth 2.5
2010-09-28 20:39:43 —-D—- C:WINDOWSWinSxS
2010-09-28 20:17:23 —-D—- C:Documents and SettingsAdministratorApplication DataSkype
2010-09-28 20:11:59 —-D—- C:Program FilesVideoToolz
2010-09-28 19:51:40 —-D—- C:Program FilesCommon FilesMicrosoft Shared
2010-09-28 19:51:35 —-ASD—- C:WINDOWSFonts
2010-09-28 19:24:46 —-D—- C:Program FilesUltraISO

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R0 ahci7xx;SCSI Miniport; C:WINDOWSSystem32DRIVERSahci7xx.sys [2008-03-08 176136]
R0 amdbusdr;System Bus Extender; C:WINDOWSSystem32DRIVERSamdbusdr.sys [2006-02-26 29696]
R0 amdide;System Bus Extender; C:WINDOWSSystem32DRIVERSamdide.sys [2007-10-12 9096]
R0 aswNdis;avast! Firewall NDIS Filter Service; C:WINDOWSsystem32DRIVERSaswNdis.sys [2010-09-07 12112]
R0 aswNdis2;avast! Firewall Core Firewall Service; C:WINDOWSsystem32driversaswNdis2.sys [2010-09-07 190416]
R0 BtHidBus;Bluetooth HID Bus Service; C:WINDOWSSystem32DriversBtHidBus.sys [2009-01-07 20744]
R0 fasttx2k;SCSI Miniport; C:WINDOWSSystem32DRIVERSfasttx2k.sys [2006-02-26 159744]
R0 iaStor;Intel AHCI Controller; C:WINDOWSSystem32DRIVERSiaStor.sys [2008-09-12 327192]
R0 iaStor55;Intel RAID Controller; C:WINDOWSSystem32DRIVERSiaStor55.sys [2005-10-12 874240]
R0 iaStor70;Intel AHCI Controller; C:WINDOWSSystem32DRIVERSiaStor70.sys [2007-02-12 277784]
R0 iaStorw;Intel AHCI Controller; C:WINDOWSSystem32DRIVERSiaStorw.sys [2007-09-30 308248]
R0 iteatapi;ITEATAPI_Service_Install; C:WINDOWSSystem32DRIVERSiteatapi.sys [2005-10-28 27648]
R0 iteraid;ITERAID_Service_Install; C:WINDOWSSystem32DRIVERSiteraid.sys [2005-08-04 26112]
R0 jraid;SCSI Miniport; C:WINDOWSSystem32DRIVERSjraid.sys [2008-04-04 76688]
R0 m5228;SCSI Miniport; C:WINDOWSSystem32DRIVERSm5228.sys [2006-02-26 45069]
R0 m5281;SCSI Miniport; C:WINDOWSSystem32DRIVERSm5281.sys [2006-02-26 51072]
R0 m5287;SCSI Miniport; C:WINDOWSSystem32DRIVERSm5287.sys [2005-09-23 103680]
R0 m5288;SCSI Miniport; C:WINDOWSSystem32DRIVERSm5288.sys [2005-12-24 210304]
R0 m5289;SCSI Miniport; C:WINDOWSSystem32DRIVERSm5289.sys [2005-07-04 52480]
R0 mv614x;SCSI Miniport; C:WINDOWSSystem32DRIVERSmv614x.sys [2006-01-06 34432]
R0 mv61xx;SCSI Miniport; C:WINDOWSSystem32DRIVERSmv61xx.sys [2008-08-29 151592]
R0 nvgt2;SCSI Miniport; C:WINDOWSSystem32DRIVERSnvgt2.sys [2008-01-26 132096]
R0 nvgts;SCSI Miniport; C:WINDOWSSystem32DRIVERSnvgts.sys [2007-07-28 105984]
R0 nvrd33;NVIDIA nForce RAID Driver; C:WINDOWSSystem32DRIVERSnvrd33.sys [2008-01-26 125440]
R0 ohci1394;OHCI-совместимый IEEE 1394 хост-контроллер; C:WINDOWSsystem32DRIVERSohci1394.sys [2008-04-14 61696]
R0 raidsrc;SCSI Miniport; C:WINDOWSSystem32DRIVERSraidsrc.sys [2006-02-26 45392]
R0 SI3112;SiI-3112 SATALink Controller; C:WINDOWSSystem32DRIVERSSI3112.sys [2007-06-29 74280]
R0 SI3114r;SiI-3114 SATARaid Controller; C:WINDOWSSystem32DRIVERSSI3114r.sys [2007-10-05 116776]
R0 SI3124;SiI-3124 SATALink Controller; C:WINDOWSSystem32DRIVERSSI3124.sys [2007-11-21 81960]
R0 SI3132D;SiI-3132 SATALink Controller; C:WINDOWSSystem32DRIVERSSI3132D.sys [2007-10-04 80424]
R0 Si3531;SiI-3531 SATA Controller; C:WINDOWSSystem32DRIVERSSi3531.sys [2007-06-01 210736]
R0 siside;System Bus Extender; C:WINDOWSSystem32DRIVERSsiside.sys [2003-03-25 4096]
R0 SiSRaid;SCSI Miniport; C:WINDOWSSystem32DRIVERSSiSRaid.sys [2004-09-03 46464]
R0 SiSRaid1;SCSI Miniport; C:WINDOWSSystem32DRIVERSSiSRaid1.sys [2004-09-03 46464]
R0 SiSRaid2;SCSI Miniport; C:WINDOWSSystem32DRIVERSSiSRaid2.sys [2005-01-11 30976]
R0 sisraid4;SCSI Miniport; C:WINDOWSSystem32DRIVERSsisraid4.sys [2007-01-17 68864]
R0 sisraidx;SCSI Miniport; C:WINDOWSSystem32DRIVERSsisraidx.sys [2007-01-12 47616]
R0 sptd;sptd; C:WINDOWSSystem32Driverssptd.sys [2010-09-28 436792]
R0 viamraid;SCSI Miniport; C:WINDOWSSystem32DRIVERSviamraid.sys [2008-07-10 117248]
R0 viapdsk;VIA ATA/ATAPI Host Controller; C:WINDOWSSystem32DRIVERSviapdsk.sys [2006-02-26 29184]
R0 videX32;System Bus Extender; C:WINDOWSSystem32DRIVERSvideX32.sys [2007-11-21 9216]
R0 vmscsi;vmscsi; C:WINDOWSSystem32DRIVERSvmscsi.sys [2007-05-09 17968]
R1 Aavmker4;avast! Asynchronous Virus Monitor; C:WINDOWSsystem32driversAavmker4.sys [2010-09-07 28880]
R1 AFS2K;AFS2k; C:WINDOWSsystem32driversAFS2K.sys [2010-09-30 82380]
R1 aswFW;avast! TDI Firewall driver; C:WINDOWSsystem32driversaswFW.sys [2010-09-07 99792]
R1 aswSP;aswSP; C:WINDOWSsystem32driversaswSP.sys [2010-09-07 165584]
R1 aswTdi;avast! Network Shield Support; C:WINDOWSsystem32driversaswTdi.sys [2010-09-07 46672]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-04-15 40704]
R1 kbdhid;Драйвер клавиатуры HID; C:WINDOWSsystem32driversKbdHid.sys [2008-04-14 14720]
R1 NmPar;MosChip PCI Parallel Port; C:WINDOWSsystem32DRIVERSNmPar.sys [2006-10-11 76416]
R1 nmserial;MosChip PCI Serial Port; C:WINDOWSsystem32DRIVERSnmserial.sys [2007-04-18 62080]
R1 Prio;Prio; C:WINDOWSSystem32driversprio.sys [2008-03-31 34576]
R1 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-04-15 12032]
R2 aswFsBlk;aswFsBlk; C:WINDOWSsystem32driversaswFsBlk.sys [2010-09-07 17744]
R2 aswMon2;aswMon2; C:WINDOWSsystem32driversaswMon2.sys [2010-09-07 100176]
R2 giveio;giveio; ??C:WINDOWSgiveio.sys []
R2 zntport;NTPort Library Driver; ??C:WINDOWSsystem32driverszntport.sys []
R3 aswRdr;aswRdr; C:WINDOWSsystem32driversaswRdr.sys [2010-09-07 23376]
R3 btnetBUs;Bluetooth PAN Bus Service; C:WINDOWSSystem32DriversbtnetBus.sys [2008-12-07 30088]
R3 HDAudBus;Драйвер шины Microsoft UAA для High Definition Audio; C:WINDOWSsystem32DRIVERSHDAudBus.sys [2008-04-15 144384]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32driversHidUsb.sys [2008-04-14 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:WINDOWSsystem32driversRtkHDAud.sys [2009-06-17 5095936]
R3 IvtBtBUs;IVT Bluetooth Bus Service; C:WINDOWSSystem32DriversIvtBtBus.sys [2008-07-02 26248]
R3 L1e;Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:WINDOWSsystem32DRIVERSl1e51x86.sys [2009-12-24 46632]
R3 mf;mf; C:WINDOWSsystem32DRIVERSmf.sys [2008-04-15 63744]
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32driversMouHid.sys [2001-10-19 12160]
R3 MTsensor;ATK0110 ACPI UTILITY; C:WINDOWSsystem32DRIVERSASACPI.sys [2006-02-26 5810]
R3 nv;nv; C:WINDOWSsystem32DRIVERSnv4_mini.sys [2010-03-16 10232352]
R3 usbccgp;Драйвер универсального родительского устройства USB (Microsoft); C:WINDOWSsystem32driversusbccgp.sys [2008-04-14 32128]
R3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32driversusbuhci.sys [2008-04-14 20608]
R3 VcommMgr;Bluetooth VComm Manager Service; C:WINDOWSSystem32DriversVcommMgr.sys [2009-01-08 31880]
S2 IOPort;IOPort; ??C:WINDOWSsystem32DRIVERSIOPORT.SYS []
S3 aeutvpup;aeutvpup; C:WINDOWSsystem32driversaeutvpup.sys []
S3 Ambfilt;Ambfilt; C:WINDOWSsystem32driversAmbfilt.sys [2008-08-06 1684736]
S3 Arp1394;Протокол клиента 1394 ARP; C:WINDOWSsystem32DRIVERSarp1394.sys [2008-04-15 60800]
S3 BT;Bluetooth PAN Network Adapter; C:WINDOWSsystem32DRIVERSbtnetdrv.sys [2008-12-07 14088]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:WINDOWSSystem32Driversbtcusb.sys [2009-01-03 39304]
S3 BTNetFilter;Bluetooth Network Filter; ??C:Program FilesBlueSoleilDeviceWin2kBTNetFilter.sys []
S3 CCDECODE;Closed Caption декодер; C:WINDOWSsystem32DRIVERSCCDECODE.sys [2008-04-14 17024]
S3 DLPortIO;DriverLINX Port I/O Driver; ??C:WINDOWSsystem32DRIVERSDLPortIO.SYS []
S3 Monfilt;Monfilt; C:WINDOWSsystem32driversMonfilt.sys [2006-01-04 1389056]
S3 MSTEE;Преобразователь потоков Tee/Sink-to-Sink Microsoft; C:WINDOWSsystem32driversMSTEE.sys [2008-04-14 5504]
S3 NABTSFEC;NABTS/FEC VBI кодек; C:WINDOWSsystem32DRIVERSNABTSFEC.sys [2008-04-14 85248]
S3 NdisIP;Microsoft видео или ТВ подключение; C:WINDOWSsystem32DRIVERSNdisIP.sys [2008-04-14 10880]
S3 NIC1394;Сетевой драйвер 1394; C:WINDOWSsystem32DRIVERSnic1394.sys [2008-04-15 61824]
S3 NtApm;Драйвер интерфейса NT Apm/Legacy; C:WINDOWSsystem32DRIVERSNtApm.sys [2001-10-20 9472]
S3 PortTalk;PortTalk; C:WINDOWSSystem32DriversPortTalk.sys [2002-01-12 3567]
S3 SLIP;BDA Slip De-Framer; C:WINDOWSsystem32DRIVERSSLIP.sys [2008-04-14 11136]
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:WINDOWSsystem32DRIVERSsscdbus.sys [2007-07-03 80552]
S3 sscdserd;SAMSUNG Mobile Modem Diagnostic Serial Port (WDM); C:WINDOWSsystem32DRIVERSsscdserd.sys [2007-07-03 86824]
S3 streamip;BDA IPSink; C:WINDOWSsystem32DRIVERSStreamIP.sys [2008-04-14 15232]
S3 usbaudio;USB Audio Driver (WDM); C:WINDOWSsystem32driversusbaudio.sys [2008-04-14 60032]
S3 usbstor;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S3 VComm;Virtual Serial port driver; C:WINDOWSsystem32DRIVERSVComm.sys [2008-01-21 14856]
S3 VHidMinidrv;Bluetooth HID Device Service; C:WINDOWSsystem32driversVHIDMini.sys [2008-12-22 17416]
S3 VX3000;VX-3000; C:WINDOWSsystem32DRIVERSVX3000.sys [2006-06-30 1966256]
S3 Wdf01000;Kernel Mode Driver Frameworks service; C:WINDOWSSystem32Driverswdf01000.sys [2008-03-27 503008]
S3 WinUSB;Android USB Driver; C:WINDOWSsystem32DRIVERSWinUSB.sys [2006-11-02 39368]
S3 WSTCODEC;World Standard Teletext кодек; C:WINDOWSsystem32DRIVERSWSTCODEC.SYS [2008-04-14 19200]
S3 WudfPf;Windows Driver Foundation — User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation — User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ABBYY.Licensing.FineReader.Professional.10.0;ABBYY FineReader 10 PE Licensing Service; C:Program FilesCommon FilesABBYYFineReader10.00LicensingPENetworkLicenseServer.exe [2009-12-22 814344]
R2 avast! Antivirus;avast! Antivirus; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-09-07 40384]
R2 avast! Firewall;avast! Firewall; C:Program FilesAlwil SoftwareAvast5afwServ.exe [2010-09-07 119200]
R2 gdipp_svc_32;gdipp Service (32-bit); C:Program Filesgdippgdipp_svc_32.exe [2010-09-20 93696]
R2 nvsvc;NVIDIA Display Driver Service; C:WINDOWSsystem32nvsvc32.exe [2010-03-16 154216]
R3 avast! Web Scanner;avast! Web Scanner; C:Program FilesAlwil SoftwareAvast5AvastSvc.exe [2010-09-07 40384]
S3 2GISUpdateService;2GIS UpdateService; C:Program Files2gis2GISUpdateService.exe [2010-09-29 837464]
S3 aspnet_state;Служба состояний ASP.NET; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 BlueSoleilCS;BlueSoleilCS; C:Program FilesBlueSoleilBlueSoleilCS.exe [2009-02-27 850432]
S3 BsHelpCS;BsHelpCS; C:Program FilesBlueSoleilBsHelpCS.exe [2009-02-27 98407]
S3 BsMobileCS;BsMobileCS; C:Program FilesBlueSoleilBsMobileCS.exe [2009-02-27 143467]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Служба общих сетевых ресурсов проигрывателя Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 914944]
S3 WudfSvc;Windows Driver Foundation — User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-15 14336]
S4 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2010-05-16 153376]
S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]
S4 odserv;Microsoft Office Diagnostics Service; C:Program FilesCommon FilesMicrosoft SharedOFFICE12ODSERV.EXE [2008-11-04 441712]
S4 PSI_SVC_2;Protexis Licensing V2; C:Program FilesCommon FilesProtexisLicense ServicePsiService_2.exe [2009-07-24 189728]

EOF
27 октября, 2010 в 11:52 дп #31725
User721
Participant
- Темы:1
- Сообщений:4
info.txt
```
info.txt logfile of random's system information tool 1.08 2010-10-27 17:43:24



======Uninstall list======



-->C:IDE'sWinAVRWinAVR-20100110-uninstall.exe

-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {46BB606E-F1A0-4807-8FE8-FC57BA4DBB73}

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf

µTorrent-->"C:Program FilesuTorrentuTorrent.exe" /UNINSTALL

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0419-0000-0000000FF1CE} /uninstall {57A92C5E-E76A-49CC-9EC2-A7B6CE1255EA}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0422-0000-0000000FF1CE} /uninstall {6F177D09-F21D-4F50-9436-353972D1D232}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-0044-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0419-0000-0000000FF1CE} /uninstall {37317C49-30C4-412C-B0B9-D95090F330D8}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

2007 Microsoft Office Suite Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-0419-0000-0000000FF1CE} /uninstall {DCB382C1-7F1B-42B2-9D47-EDC4262E832F}

7-Zip 9.16 beta-->"C:Program Files7-ZipUninstall.exe"

ABBYY FineReader 10 Professional Edition-->MsiExec.exe /I{F1000000-0001-0000-0000-074957833700}

Adobe Flash Player 10 ActiveX-->C:WINDOWSsystem32MacromedFlashFlashUtil10h_ActiveX.exe -maintain activex

Adobe Flash Player 10 Plugin-->C:WINDOWSsystem32MacromedFlashFlashUtil10h_Plugin.exe -maintain plugin

Adobe Photoshop CS5-->"C:Program FilesAdobe Photoshop CS5unins000.exe"

Advanced Grapher 2.2-->"C:Program FilesAdvanced Grapherunins000.exe"

AIMP2-->C:Program FilesAIMP2Uninstall.exe

ASIO4ALL-->C:Program FilesASIO4ALL v2uninstall.exe

Audacity 1.2.6-->"C:Program FilesAudacityunins000.exe"

avast! Internet Security-->C:Program FilesAlwil SoftwareAvast5aswRunDll.exe "C:Program FilesAlwil SoftwareAvast5Setupsetiface.dll" RunSetup

AviSynth 2.5-->"C:Program FilesAviSynth 2.5Uninstall.exe"

Bluesoleil 6.4.249.0-->MsiExec.exe /X{C0A871F9-D580-4404-9A69-A02CF3078C87}

Borland C++Builder 6-->MsiExec.exe /I{2864C41B-EF2D-4640-95A2-526276524519}

CodeVisionAVR V2.04.4a-->"C:IDE'sCVAVRunins000.exe"

Corel Graphics - Windows Shell Extension-->C:Program FilesCommon FilesCorelSharedShell ExtensionShellUninst.exe -ProductCode {51DD370C-6690-424E-9674-5F14468B323F} -arp

Corel Graphics - Windows Shell Extension-->MsiExec.exe /X{51DD370C-6690-424E-9674-5F14468B323F}

CorelDRAW Graphics Suite X5 - IPM-->MsiExec.exe /I{DE6CBC04-8673-4DBA-BA81-07F1639CEB5F}

CorelDRAW Graphics Suite X5 - WT-->MsiExec.exe /I{9244E956-5939-4B88-930C-0699D4AB2B95}

CorelDRAW(R) Graphics Suite X5-->C:Program FilesCorelDRAW Graphics Suite X5SetupSetupARP.exe /arp

FastStone Capture 6.6-->C:Program FilesFastStone Captureuninst.exe

FastStone Image Viewer 4.2-->C:Program FilesFastStone Image Vieweruninst.exe

FL Studio 9-->C:Program FilesFL Studio 9uninstall.exe

gdipp-->MsiExec.exe /I{71596D05-3463-439F-A0D4-4D04768A5E87}

Guitar Pro-->"C:Program FilesGuitar Pro 6Uninstalluninstall.exe" "/U:C:Program FilesGuitar Pro 6Uninstalluninstall.xml"

Hardcore-->C:Program FilesImage-LineHardcoreuninstall.exe

HashTab 3.0.0-->C:Program FilesHashTab Shell Extensionuninst.exe

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

hp deskjet 3600 series-->rundll32 hpzcon09.dll,VendorJettison hp deskjet 3600 series

hp deskjet 3600-->msiexec /x{91A5B6C0-EF4E-4830-AC7D-6761C0A9B292}

IL Download Manager-->C:Program FilesImage-LineDownloaderuninstall.exe

Infovox Desktop 2.2-->C:Program FilesInstallShield Installation Information{52C32940-C538-40CF-8DE9-B91090F49938}setup.exe -runfromtemp -l0x0009 -removeonly

Inpaint 2.4-->"C:Program FilesInpaintunins000.exe"

Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}

K-Lite Mega Codec Pack 5.9.0-->"C:Program FilesK-Lite Codec Packunins000.exe"

LADSPA_plugins-win-0.4.15-->"C:Program FilesAudacityPlug-Insunins000.exe"

LAME v3.98.2 for Audacity-->"C:Program FilesLame for Audacityunins000.exe"

Microsoft .NET Framework 1.1 Russian Language Pack-->MsiExec.exe /X{2BB372D9-52B4-410A-BC1A-FEAB63181EEF}

Microsoft .NET Framework 1.1 Security Update (KB979906)-->"C:WINDOWSMicrosoft.NETFrameworkv1.1.4322Updateshotfix.exe" "C:WINDOWSMicrosoft.NETFrameworkv1.1.4322UpdatesM979906M979906Uninstall.msp"

Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - RUS-->MsiExec.exe /I{736D8DEB-66C6-3655-9D59-DF6493A81F77}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - RUS-->MsiExec.exe /I{6CF6A814-CE65-39FC-BBBC-6CB340A4028B}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 Language Pack SP1 - rus-->MsiExec.exe /I{2744791F-4E7C-32F5-AB40-AEC6A6C86DBF}

Microsoft .NET Framework 3.5 SP1-->C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:WINDOWS$NtUninstallWdf01007$spuninstspuninst.exe"

Microsoft Office Access MUI (Russian) 2007-->MsiExec.exe /X{90120000-0015-0419-0000-0000000FF1CE}

Microsoft Office Enterprise 2007-->"C:Program FilesCommon FilesMicrosoft SharedOFFICE12Office Setup Controllersetup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL

Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}

Microsoft Office Excel 2007 Help Обновление (KB963678)-->msiexec /package {90120000-0016-0419-0000-0000000FF1CE} /uninstall {420938DB-BF97-4664-BE29-0C68B4802C00}

Microsoft Office Excel MUI (Russian) 2007-->MsiExec.exe /X{90120000-0016-0419-0000-0000000FF1CE}

Microsoft Office Groove MUI (Russian) 2007-->MsiExec.exe /X{90120000-00BA-0419-0000-0000000FF1CE}

Microsoft Office InfoPath MUI (Russian) 2007-->MsiExec.exe /X{90120000-0044-0419-0000-0000000FF1CE}

Microsoft Office OneNote MUI (Russian) 2007-->MsiExec.exe /X{90120000-00A1-0419-0000-0000000FF1CE}

Microsoft Office Outlook 2007 Help Обновление (KB963677)-->msiexec /package {90120000-001A-0419-0000-0000000FF1CE} /uninstall {E9D6C0F9-9879-4FC4-8E13-BF0D3953E0E6}

Microsoft Office Outlook MUI (Russian) 2007-->MsiExec.exe /X{90120000-001A-0419-0000-0000000FF1CE}

Microsoft Office Powerpoint 2007 Help Обновление (KB963669)-->msiexec /package {90120000-0018-0419-0000-0000000FF1CE} /uninstall {BD1C2AC7-63F3-4C75-8B44-DE3D700B3BC8}

Microsoft Office PowerPoint MUI (Russian) 2007-->MsiExec.exe /X{90120000-0018-0419-0000-0000000FF1CE}

Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}

Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}

Microsoft Office Proof (Russian) 2007-->MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}

Microsoft Office Proof (Ukrainian) 2007-->MsiExec.exe /X{90120000-001F-0422-0000-0000000FF1CE}

Microsoft Office Proofing (Russian) 2007-->MsiExec.exe /X{90120000-002C-0419-0000-0000000FF1CE}

Microsoft Office Publisher MUI (Russian) 2007-->MsiExec.exe /X{90120000-0019-0419-0000-0000000FF1CE}

Microsoft Office Shared MUI (Russian) 2007-->MsiExec.exe /X{90120000-006E-0419-0000-0000000FF1CE}

Microsoft Office Word 2007 Help Обновление (KB963665)-->msiexec /package {90120000-001B-0419-0000-0000000FF1CE} /uninstall {D3A002FB-0F62-4840-80AD-2D2C63F83449}

Microsoft Office Word MUI (Russian) 2007-->MsiExec.exe /X{90120000-001B-0419-0000-0000000FF1CE}

Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319-->MsiExec.exe /X{196BB40D-1578-3D01-B289-BEFC77A11A1E}

Microsoft WinUsb 1.0-->"C:WINDOWS$NtUninstallwinusb0100$spuninstspuninst.exe"

MosChip Multi-IO Controller-->NmUninst.exe

Nero Multimedia Suite-->"C:Program FilesNero 10Nero Burning ROMUninstalluninstall.exe" "/U:C:Program FilesNero 10Nero Burning ROMUninstalluninstall.xml"

Notepad++-->C:Program FilesNotepad++uninstall.exe

NTPort Library Driver 2.8-->C:Program FilesNTPort Library Driveruninst.exe

NVIDIA Display Control Panel-->C:Program FilesNVIDIA CorporationUninstallnvuninst.exe DisplayControlPanel

NVIDIA Drivers-->C:Program FilesNVIDIA CorporationUninstallnvuninst.exe UninstallGUI

Paint.NET v3.5.5-->MsiExec.exe /X{F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}

Path2Clipboard 1.0.8 (Remove only)-->"C:Program FilesVDSoftPath2Clipboardunins000.exe"

Pepakura Viewer 3-->"C:Program FilesPepakuraviewerepuninst.exe" /s

PoiZone-->C:Program FilesImage-LinePoiZoneuninstall.exe

PonyProg2000 v2.07c-->"C:IDE'sPonyProg2000unins000.exe"

Prio v1.9.8.1536-->C:Program FilesPrioprio_uninstall.exe

Proxifier version 2.8-->"C:Program FilesProxifierunins000.exe"

QuickTime-->MsiExec.exe /I{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}

Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709

SAMSUNG Mobile USB DRIVER(4.40.7.0) v1.6-->C:PROGRA~1COMMON~1INSTAL~1Driver10INTEL3~1IDriver.exe /M{E9ED0801-253D-4FE9-AB20-F63DEFE72547}

Sawer-->C:Program FilesImage-LineSaweruninstall.exe

Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}

Security Update for 2007 Microsoft Office System (KB976321)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7F207DCA-3399-40CB-A968-6E5991B1421A}

Security Update for 2007 Microsoft Office System (KB978380)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {667A88D1-0369-4070-A62A-70672D68A9BF}

Security Update for Microsoft Office Excel 2007 (KB978382)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {6DE3DABF-0203-426B-B330-7287D1003E86}

Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}

Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}

Security Update for Microsoft Office Publisher 2007 (KB980470)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {34573F17-DADE-4D0D-835F-A54A1DE8AC1F}

Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}

Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}

Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}

Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}

Skype Toolbars-->MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}

Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}

SmartFTP Client Russian (Russia) MUI-->MsiExec.exe /X{5F87A729-2DF2-4DAE-BDAF-F7FD131AE78F}

SmartFTP Client-->MsiExec.exe /X{65601901-7C80-4C4D-A4C8-566D9957C0F7}

STDU Viewer version 1.5.427.0-->"C:Program FilesSTDU Viewerunins000.exe"

Stereoscopic Player-->MsiExec.exe /I{4B311F5C-CDDE-47D8-A20B-558E40EF971C}

StrongDC++ 2.41-->"C:Program FilesStrongDC++uninstall.exe"

Teorex Inpaint-->C:WINDOWSsystem32GKSUI20.EXE C:Program FilesTeorex InpaintUninstall0B1B.DAT

The KMPlayer (remove only)-->"C:Program FilesThe KMPlayeruninstall.exe"

Total Commander 7.55 PowerPack-->"C:Program FilesTotal Commanderuninstall.exe"

Toxic Biohazard-->C:Program FilesImage-LineToxic Biohazarduninstall.exe

UltraISO Trava79 Edition v9.3.6.2750-->"C:Program FilesUltraISOunins000.exe"

Unlocker 1.9.0-->C:Program FilesUnlockeruninst.exe

Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}

Update for 2007 Microsoft Office System (KB981715)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}

Update for Microsoft Office OneNote 2007 (KB980729)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}

Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}

Update for Outlook 2007 Junk Email Filter (kb981726)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {2C69BACE-1151-41C0-8C8D-F6026D510BD4}

VobSub v2.23 (Remove Only)-->"C:Program FilesVobSubuninstall.exe"

WinAVR 20100110 (remove only)-->C:IDE'sWinAVRWinAVR-20100110-uninstall.exe

Windows Media Format 11 runtime-->"C:Program FilesWindows Media Playerwmsetsdk.exe" /UninstallAll

Архиватор WinRAR-->C:Program FilesWinRARuninstall.exe

Восстановление английской версии программы-->C:Program FilesFL Studio 9UninstallRus.exe

Говорилка-->"C:Program FilesSpeechyunins000.exe"

Данные ДубльГИС г.Екатеринбург 01.10.2010-->MsiExec.exe /X{4C6C68A9-A7C1-4F10-AB7E-1598B7A68543}

Дополнительные апплеты-->"C:WINDOWSsystem32CPLDAPUunins000.exe"

ДубльГИС 3.0.8.2-->MsiExec.exe /X{6778170B-1E50-42E5-9810-25F33C7C2E42}

Мультимедиа альбом HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}

Обновление безопасности для Windows XP (KB923789)-->C:WINDOWSsystem32MacroMedFlashgenuinst.exe C:WINDOWSsystem32MacroMedFlashKB923789.inf

Проигрыватель Windows Media 11-->"C:Program FilesWindows Media PlayerSetup_wm.exe" /Uninstall

Языковой пакет Microsoft .NET Framework 3.5 SP1 — RUS-->c:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 Language Pack SP1 - russetup.exe



======Hosts File======



127.0.0.1       activate.adobe.com

127.0.0.1       activate-sjc0.adobe.com

127.0.0.1       practivate.adobe.com

127.0.0.1       ereg.adobe.com

127.0.0.1       activate.wip3.adobe.com

127.0.0.1       wip3.adobe.com

127.0.0.1       3dns-3.adobe.com

127.0.0.1       3dns-2.adobe.com

127.0.0.1       adobe-dns.adobe.com

127.0.0.1       adobe-dns-2.adobe.com



======Security center information======



AV: avast! Internet Security

FW: avast! Internet Security



======System event log======



Computer Name: CRT

Event Code: 59

Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.CRT.mui.

Соответствующее сообщение об ошибке: Системе не удается найти указанный путь.

.



Record Number: 613

Source Name: SideBySide

Time Written: 20100927224557.000000+360

Event Type: ошибка

User:



Computer Name: CRT

Event Code: 59

Message: Generate Activation Context завершилась не удачно для C:LingvoLingvo.exe.

Соответствующее сообщение об ошибке: Операция успешно завершена.

.



Record Number: 612

Source Name: SideBySide

Time Written: 20100927224557.000000+360

Event Type: ошибка

User:



Computer Name: CRT

Event Code: 59

Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.CRT.mui.

Соответствующее сообщение об ошибке: Системе не удается найти указанный путь.

.



Record Number: 611

Source Name: SideBySide

Time Written: 20100927224557.000000+360

Event Type: ошибка

User:



Computer Name: CRT

Event Code: 59

Message: Generate Activation Context завершилась не удачно для C:LingvoLingvo.exe.

Соответствующее сообщение об ошибке: Операция успешно завершена.

.



Record Number: 610

Source Name: SideBySide

Time Written: 20100927224557.000000+360

Event Type: ошибка

User:



Computer Name: CRT

Event Code: 59

Message: Resolve Partial Assembly завершилась не удачно для Microsoft.VC80.CRT.mui.

Соответствующее сообщение об ошибке: Системе не удается найти указанный путь.

.



Record Number: 609

Source Name: SideBySide

Time Written: 20100927224557.000000+360

Event Type: ошибка

User:



=====Application event log=====



Computer Name: MICROSOF-8AE2C5

Event Code: 1000

Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.

Данные записи содержат новые значение индекса,

назначенного этой службе.



Record Number: 5

Source Name: LoadPerf

Time Written: 20100926202115.000000+360

Event Type: информация

User:



Computer Name: MICROSOF-8AE2C5

Event Code: 1001

Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.

Данные записи содержат новые значения разделов системного реестра Last Counter

и Last Help.



Record Number: 4

Source Name: LoadPerf

Time Written: 20100926202115.000000+360

Event Type: информация

User:



Computer Name: MICROSOF-8AE2C5

Event Code: 11707

Message: Product: NVIDIA Control Panel -- Installation operation completed successfully.



Record Number: 3

Source Name: MsiInstaller

Time Written: 20100927061929.000000+360

Event Type: информация

User: CRTAdministrator



Computer Name: MICROSOF-8AE2C5

Event Code: 1000

Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) загружены успешно.

Данные записи содержат новые значение индекса,

назначенного этой службе.



Record Number: 2

Source Name: LoadPerf

Time Written: 20100927061556.000000+360

Event Type: информация

User:



Computer Name: MICROSOF-8AE2C5

Event Code: 1001

Message: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены.

Данные записи содержат новые значения разделов системного реестра Last Counter

и Last Help.



Record Number: 1

Source Name: LoadPerf

Time Written: 20100927061555.000000+360

Event Type: информация

User:



======Environment variables======



"AVR32_HOME"=C:IDE'sWinAVR

"CLASSPATH"=.;C:Program FilesJavajre6libextQTJava.zip

"ComSpec"=%SystemRoot%system32cmd.exe

"devmgr_show_nonpresent_devices"=1

"FP_NO_HOST_CHECK"=NO

"NUMBER_OF_PROCESSORS"=2

"OS"=Windows_NT

"Path"=C:IDE'sWinAVRbin;C:IDE'sWinAVRutilsbin;C:IDE'sAndroidtools;C:PROGRA~1CBUILD~1Bin;C:PROGRA~1CBUILD~1ProjectsBpl;%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesQuickTimeQTSystem;C:Program FilesPrio;C:Program FilesBlueSoleilMobile;C:Program Filesgdipp

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel

"PROCESSOR_LEVEL"=6

"PROCESSOR_REVISION"=1706

"QTJAVA"=C:Program FilesJavajre6libextQTJava.zip

"TEMP"=%SystemRoot%TEMP

"TMP"=%SystemRoot%TEMP

"windir"=%SystemRoot%



EOF
```
7 ноября, 2010 в 10:31 дп #31726
User721
Participant
- Темы:1
- Сообщений:4
Господа, вы про меня не забыли?
Автор

Сообщения

Просмотр 5 сообщений - с 1 по 5 (из 5 всего)

Для ответа в этой теме необходимо авторизоваться.

Оперативный вирус

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки